É a primeira objeção que aparece sempre que se propõe o registo pelo telemóvel: “isto não é controlar as pessoas?”. E é uma objeção legítima, porque há formas de o fazer que são efetivamente ilícitas.
A resposta curta: o registo com GPS é lícito, mas só se o sistema estiver desenhado para captar o dado mínimo no momento mínimo. A diferença entre cumprir e expor-se não está em usar GPS, mas em o que se guarda e durante quanto tempo.
A linha que divide tudo
Há duas coisas que soam parecidas e juridicamente não o são:
Validar onde alguém regista. No instante em que a pessoa carrega em “registar”, o sistema verifica se está dentro do perímetro do seu local de trabalho. Guarda o resultado dessa verificação. Um dado, num momento concreto, com uma finalidade concreta.
Saber onde alguém está. O dispositivo comunica a sua posição de forma contínua ou periódica ao longo da jornada, e a empresa acumula um rasto de movimentos.
O primeiro é proporcional à finalidade de registar a jornada. O segundo excede essa finalidade e, por isso, não encontra nela cobertura. Se o seu fornecedor não distingue com clareza as duas coisas, esse é o sinal de alarme.
Os requisitos que as autoridades examinam
Proporcionalidade
É o critério central. O tratamento tem de ser adequado ao fim, necessário — não deve existir alternativa menos invasiva — e equilibrado entre o interesse da empresa e os direitos da pessoa.
Na prática: se consegue comprovar a jornada captando a localização apenas no registo, não pode justificar captá-la a cada quinze minutos.
Informação prévia
A empresa não precisa do consentimento do trabalhador. Isto surpreende muita gente, mas é coerente: numa relação laboral o consentimento não se considera livremente prestado, por haver uma relação de dependência. A base jurídica está no cumprimento de obrigações laborais e no interesse legítimo da empresa.
O que é obrigatório é informar de forma prévia, expressa, clara e inequívoca: que dados se tratam, com que finalidade, qual a base jurídica, quanto tempo se conservam e como exercer os direitos. Essa informação deve chegar também aos representantes dos trabalhadores.
Sem informação prévia, o tratamento é ilícito ainda que seja proporcional.
Limitação temporal
A captação só pode ocorrer dentro do horário de trabalho. Fora da jornada, nem a empresa tem interesse legítimo nem o trabalhador tem expectativa de ser localizado. Uma aplicação que continue a ler a posição depois de a pessoa ter terminado é um problema, mesmo que ninguém veja esse dado.
Minimização
Guarde o mínimo de que precisa para a finalidade. Num registo bem desenhado, o necessário é que a validação foi correta, não as coordenadas exatas. Se o sistema conserva latitude e longitude com precisão de metros durante quatro anos, está a guardar muito mais do que qualquer inspeção lhe vai pedir.
Onde encaixa bem e onde não
As autoridades consideraram a geolocalização especialmente justificada em situações sem local de trabalho fixo. É exatamente o caso de:
- Pessoal de obra que roda entre projetos
- Técnicos de campo e pessoal de manutenção
- Comerciais com rota
- Empresas com várias instalações onde importa em qual se regista
- Presença em obras ou projetos temporários sem sistema instalado
Onde encaixa mal é num escritório com uma única sede e postos fixos: aí a geolocalização dificilmente passa o teste de necessidade, porque há alternativas menos invasivas e igualmente eficazes.
Como se desenha um sistema que não o expõe
Estas são as decisões técnicas que fazem a diferença. São as mesmas que aplicamos quando construímos este tipo de ferramentas:
Geofencing em vez de coordenadas. O dispositivo calcula se está dentro do perímetro e envia o resultado. O servidor guarda “registo válido na obra A”, não um ponto no mapa. Menos dado, menos risco, serve igual.
Captação pontual, não em segundo plano. A leitura da posição ocorre ao carregar no botão. A aplicação não precisa de permissão de localização em segundo plano, e não a pedir é em si uma garantia verificável.
Prazos de conservação definidos. O registo de jornada conserva-se anos porque a lei laboral o exige. O dado de validação de localização não tem de herdar automaticamente esse prazo se não for necessário mantê-lo.
Controlo de acesso por perfil. Nem toda a organização precisa de ver tudo. Um chefe de obra precisa da sua obra; os recursos humanos precisam do cômputo; quase ninguém precisa do detalhe geográfico.
Transparência para a pessoa. Que o trabalhador possa consultar os seus próprios registos não é só um direito: é o que torna o sistema defensável. As reformas do registo de jornada em curso em vários países reforçam precisamente este ponto ao exigir acesso remoto e imediato.
Erros que saem caros
Por ordem de frequência:
- Ativar o seguimento contínuo “por precaução”. Ninguém o vê, mas o tratamento existe e é desproporcional.
- Não informar, ou informar com uma cláusula genérica enterrada no contrato.
- Usar o dado para outra finalidade. Recolher a localização para registar e depois usá-la num processo disciplinar muda a finalidade do tratamento e costuma invalidar a prova.
- Não fazer análise de riscos quando o tratamento afeta toda a equipa de forma sistemática.
- Delegar a responsabilidade no fornecedor. A empresa é a responsável pelo tratamento. A ferramenta ser de um terceiro não transfere essa responsabilidade.
Em resumo
O registo com GPS não é um problema legal por si mesmo. Torna-se problema quando o sistema capta mais do que o necessário, durante mais tempo do que o necessário, sem que ninguém o tenha explicado antes.
Se o desenho responde “onde regista” em vez de “onde está”, a maior parte do risco desaparece por construção.
Se está a resolver o cumprimento completo, o guia do registo de jornada na construção cobre as restantes obrigações, e em software para construção tem o panorama do setor.
Este artigo é orientativo e não constitui aconselhamento jurídico nem em matéria de proteção de dados. Consulte o seu encarregado de proteção de dados ou assessoria antes de implantar um sistema de geolocalização.